iPhoneのOSをアップデートしたとところ、「盗難デバイスの保護」を有効化するかどうかの画面が出たので、有効化した。 その際にどのようなことが起きるのかというのを少し調べたのでメモしておく。 「盗難デバイスの保護」 とは 「盗難デバイスの保護」とは…

GAEでカスタムドメインを利用しており、TLS1.0/1.1 を無効化したいという人もいるかと思います。 今回はその流れをサラッと書いていこうと思います。 なぜ TLS1.0/1.1を無効化するのか 私の説明より こちら の素晴らしい記事を読むのが良さそうです。（手抜…

HSTS ってなに？ HTTP の Strict-Transport-Security。HSTSと略されます。 ウェブサイトがブラウザに対してHTTPSの代わりにHTTPSを用いて通信をする用に指示するためのもの。 HTTPからHTTPSにリダイレクトする際に中間者攻撃の機会を作ってしまうリスクがあ…

手でssh接続する場合には「yes」って打てばいいだけですが、 最近では、AWSだったりとIPが同一なのにホストがすり替わる場合も結構あるので、 シェルスクリプトなどで接続する際に「Are you sure you want to continue connecting (yes/no)?」のせいでスクリ…